最近，特斯拉又雙叒叕上熱搜了！原因嘛，不是新車(chē)發(fā)布，也不是技術(shù)突破，而是因?yàn)橐粓?chǎng)“泄密門(mén)”。一起了解一下這個(gè)讓特斯拉頭疼的問(wèn)題吧！

事件快覽

特斯拉在6月21日承認(rèn)，今年5月公司位于美國(guó)得克薩斯州奧斯汀的工廠遭到黑客攻擊，黑客在攻擊成功后竊取了公司內(nèi)部大約100GB的數(shù)據(jù)，其中大部分是員工數(shù)據(jù)，可能還包括一些敏感信息。特斯拉在8月18日公布了數(shù)據(jù)泄露的原因，稱(chēng)是內(nèi)部員工的行為導(dǎo)致了數(shù)據(jù)泄露。

特斯拉最近可謂是多事之秋。繼“自動(dòng)駕駛”風(fēng)波之后，又爆出了“泄密門(mén)”事件。據(jù)說(shuō)，這次還是內(nèi)部員工“搞事情”。那么問(wèn)題來(lái)了，為什么特斯拉總是被自己的員工“捅刀子”呢？

“福爾摩斯”上線

別急，讓我們先來(lái)了解一下一款神奇的工具——萬(wàn)里紅用戶(hù)實(shí)體行為分析系統(tǒng)（簡(jiǎn)稱(chēng)UEBA）。沒(méi)錯(cuò)，它的名字聽(tīng)起來(lái)就像是偵探小說(shuō)的主角。不過(guò)，別小看它，UEBA可是信息安全領(lǐng)域的“福爾摩斯”！

UEBA的“神探”本領(lǐng)

UEBA能夠智能關(guān)聯(lián)和拉通實(shí)體活動(dòng)和實(shí)體特征，結(jié)合機(jī)器學(xué)習(xí)和專(zhuān)家經(jīng)驗(yàn)動(dòng)態(tài)規(guī)則實(shí)時(shí)計(jì)算個(gè)體偏差、群體偏差等數(shù)據(jù)指標(biāo)，可以實(shí)時(shí)監(jiān)測(cè)內(nèi)部員工的異常操作，比如非工作必要的訪問(wèn)、復(fù)制和下載敏感數(shù)據(jù)等。它就像一位高明的偵探，通過(guò)蛛絲馬跡，找出可能的“內(nèi)鬼”。

“內(nèi)鬼”現(xiàn)形在UEBA的強(qiáng)大助力下，企業(yè)可以有效地揪出隱藏在團(tuán)隊(duì)中的“內(nèi)鬼”，即使是點(diǎn)滴式的信息泄露行為也能快速發(fā)現(xiàn)，從而精準(zhǔn)鎖定罪魁禍?zhǔn)祝畲笙薅鹊販p少損失。

亡羊補(bǔ)牢，為時(shí)不晚

面對(duì)這場(chǎng)風(fēng)波，特斯拉表示將加強(qiáng)內(nèi)部信息安全保密教育培訓(xùn)，提高員工對(duì)數(shù)據(jù)保護(hù)的重視。更重要的是，信息安全保密教育培訓(xùn)不僅要做，還得對(duì)癥下藥才有效。

UEBA可以構(gòu)建出單位、人員、資產(chǎn)的保密行為風(fēng)險(xiǎn)畫(huà)像，根據(jù)畫(huà)像的多維度、全面的數(shù)據(jù)指標(biāo)，可以精準(zhǔn)定位單位中保密意識(shí)薄弱的人員、潛在的竊密分子和安全管理薄弱地帶。將安全管理的核心力量對(duì)其進(jìn)行靶向打擊和治理，從而顯著提高單位保密安全管理能力。

其實(shí)，除了特斯拉，各行各業(yè)都面臨著內(nèi)部員工泄露數(shù)據(jù)的風(fēng)險(xiǎn)。畢竟，防得了電腦病毒，卻防不住人心。不過(guò)，別擔(dān)心，UEBA這位“神探”朋友已經(jīng)準(zhǔn)備好了幫助大家守住單位的小秘密！

▼

一場(chǎng)“泄密門(mén)”，讓我們看到了信息安全及保密的重要性。在這個(gè)信息爆炸的時(shí)代，保護(hù)好數(shù)據(jù)就像守護(hù)自己的財(cái)富。讓我們一起行動(dòng)起來(lái)，讓UEBA這樣的“神探”朋友守護(hù)我們的個(gè)人、工作、國(guó)家秘密吧！